Polityka prywatności

Co robimy z Twoimi danymi, gdy zamawiasz wizytę Mikołaja — na stronie mikolajnaswieta.pl i w aplikacji MikołajNaŚwięta.pl.

Data ostatniej aktualizacji: 13 września 2026

W skrócie. Zbieramy to, co potrzebne, żeby Mikołaj przyjechał pod właściwy adres o właściwej porze i żeby wiedział, co powiedzieć Twojemu dziecku. Nie sprzedajemy nikomu danych. Wiadomości marketingowe wysyłamy wyłącznie za zgodą, którą możesz wycofać jednym kliknięciem — odnośnik „Moje zgody" jest w stopce każdej naszej wiadomości. Konto usuniesz sam(a) — usuń konto.

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych jest Rimarif Partners Sp. z o.o., ul. Corellego 9/4, 03-289 Warszawa, NIP 5223018519.

E-mail: biuro@mikolajnaswieta.pl
Telefon: +48501013103

2. Jakie dane zbieramy i po co

Zamówienie wizyty

Dane	Po co	Podstawa prawna
Imię i nazwisko, telefon, adres e-mail	Kontakt w sprawie wizyty, potwierdzenia, przypomnienia	art. 6 ust. 1 lit. b RODO — wykonanie umowy
Adres wizyty (ulica, miejscowość, kod, ewentualnie współrzędne)	Dojazd Mikołaja i wyliczenie opłaty za dojazd	art. 6 ust. 1 lit. b RODO
Imiona i wiek dzieci, informacje o prezentach i o tym, za co pochwalić lub o czym przypomnieć	Przygotowanie wizyty — bez tego Mikołaj nie wie, do kogo mówi	art. 6 ust. 1 lit. b RODO (dane podaje rodzic lub opiekun przy zamawianiu usługi)
Dane do faktury (nazwa firmy, NIP, adres)	Wystawienie faktury	art. 6 ust. 1 lit. c RODO — obowiązek prawny
Kwota, sposób i status płatności	Rozliczenie zamówienia	art. 6 ust. 1 lit. b i c RODO
Wiadomości wymienione z Mikołajem przy wizycie	Ustalenia dotyczące tej konkretnej wizyty	art. 6 ust. 1 lit. b RODO
Ocena wizyty i jej opis	Jakość usługi, rozliczenie Mikołaja, publiczna średnia ocen	art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes

Konto w serwisie i w aplikacji

Konto nie jest obowiązkowe — wizytę zamówisz bez niego. Jeśli je założysz, przetwarzamy adres e-mail, hasło (w postaci nieodwracalnego skrótu), imię, nazwisko i telefon, żeby pokazać Ci Twoje wizyty i faktury (art. 6 ust. 1 lit. b RODO).

Aplikacja MikołajNaŚwięta.pl

Aplikacja przetwarza to samo, co strona, oraz dodatkowo:

identyfikator instalacji — losowy numer nadawany przy pierwszym uruchomieniu. Służy wyłącznie do ograniczania liczby zapytań do naszego serwera; nie mówi nic o urządzeniu ani o osobie;
token powiadomień (Firebase Cloud Messaging) — adres, pod który Google dostarcza powiadomienie o Twojej wizycie. Powstaje dopiero, gdy zgodzisz się na powiadomienia;
model urządzenia i wersja aplikacji — żeby przy zgłoszeniu usterki wiedzieć, czego dotyczy;
zgłoszenia błędów (Sentry) — techniczny opis awarii aplikacji. Nie wysyłamy tam treści Twoich zamówień;
statystyki użycia (Firebase Analytics) — które ekrany są otwierane i jak często, żeby wiedzieć, gdzie aplikacja sprawia kłopot. Bez wiązania z Twoim imieniem, adresem ani kontem (art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes w ulepszaniu aplikacji);
identyfikator wyświetlania reklam (Google Advertising ID) — pobiera go automatycznie Firebase Analytics razem ze statystykami. W aplikacji nie wyświetlamy reklam i nie łączymy tego identyfikatora z Twoim kontem ani zamówieniami. Możesz go w każdej chwili usunąć albo zresetować w ustawieniach telefonu: Ustawienia → Google → Reklamy (u części producentów nazwy menu są nieco inne).

Aplikacja nie prosi o dostęp do lokalizacji, aparatu, kontaktów ani plików. Jedyne uprawnienie, o które pyta, to zgoda na powiadomienia.

Strona internetowa

Pliki cookies i narzędzia analityczne opisaliśmy osobno — polityka cookies. Bez Twojej zgody nie uruchamiamy żadnego skryptu śledzącego.

3. Komu przekazujemy dane

Nie sprzedajemy danych i nie udostępniamy ich nikomu do własnych celów marketingowych. Przekazujemy je wyłącznie tym, bez których usługa nie mogłaby się odbyć:

Komu	Co i po co
Partner i Mikołaj realizujący wizytę	Imię, telefon, adres wizyty, informacje o dzieciach i prezentach — bez tego nie ma jak przyjechać i poprowadzić wizyty
Operator płatności (Stripe)	Kwota i identyfikator zamówienia. Danych karty nie widzimy ani nie przechowujemy — wpisujesz je bezpośrednio u operatora
Biuro rachunkowe i system fakturowy, Krajowy System e-Faktur (KSeF)	Dane z faktury — obowiązek wynikający z przepisów podatkowych
Dostawcy poczty e-mail i bramka SMS	Adres e-mail lub numer telefonu i treść wiadomości — potwierdzenia, faktury, przypomnienia
Google (Firebase Cloud Messaging, Firebase Analytics, Mapy)	Dostarczanie powiadomień do aplikacji; statystyki użycia aplikacji wraz z identyfikatorem wyświetlania reklam (bez danych z Twojego konta); mapa przy wskazywaniu adresu
Dostawca hostingu i monitoringu błędów	Techniczne utrzymanie serwisu

Część z tych podmiotów ma siedzibę poza Europejskim Obszarem Gospodarczym (m.in. w Stanach Zjednoczonych). Przekazanie odbywa się wtedy na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo decyzji o odpowiednim stopniu ochrony (Ramy ochrony danych UE–USA).

4. Jak długo przechowujemy dane

Faktury i dokumenty księgowe: 5 lat, licząc od końca roku, w którym upłynął termin płatności podatku — obowiązek ustawowy, nie nasza decyzja.
Dane zamówienia i przebiegu wizyty: Do upływu terminu przedawnienia roszczeń związanych z umową, a jeśli dotyczą faktury — przez okres wskazany wyżej.
Konto: Do czasu jego usunięcia przez Ciebie. Usuwasz je sam(a): usuń konto albo w aplikacji (Profil → Usuń konto).
Zgody marketingowe: Do czasu wycofania. Samo wycofanie zapisujemy na stałe — to jedyny dowód, że i kiedy je uszanowaliśmy.
Zgłoszenia błędów aplikacji: Krótkoterminowo, zwykle do 90 dni.

5. Twoje prawa

W każdej chwili masz prawo:

dostać kopię swoich danych i sprostować te, które są błędne;
żądać usunięcia danych — z zastrzeżeniem niżej;
żądać ograniczenia przetwarzania;
przenieść dane do innego administratora;
wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
wycofać każdą zgodę — bez wpływu na to, co zrobiliśmy zgodnie z prawem, zanim ją wycofałeś(-aś).

Usunięcie danych ma jedną granicę i mówimy o niej wprost. Faktur i zapisów o odbytych wizytach nie możemy skasować przed upływem terminu, o którym mowa wyżej — przepisy podatkowe każą je przechowywać, a RODO wprost wyjmuje taki przypadek spod prawa do usunięcia (art. 17 ust. 3 lit. b). Usuwamy natomiast konto, zgody i wszystko, co nie jest dokumentem: usuń konto.

Żądania w sprawie danych kierujesz na biuro@mikolajnaswieta.pl. Zgodami marketingowymi zarządzasz sam(a), bez logowania — odnośnik „Moje zgody" jest w stopce każdej wiadomości, którą od nas dostajesz. Jeśli masz konto, znajdziesz je także w panelu klienta po zalogowaniu.

6. Skarga do organu nadzorczego

Jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

7. Czy trzeba podawać dane

Podanie danych jest dobrowolne, ale bez nich nie da się zamówić wizyty — Mikołaj nie miałby dokąd przyjechać ani do kogo mówić. Dobrowolne i całkowicie niezależne od zamówienia są natomiast zgody na wiadomości marketingowe: ich brak niczego nie ogranicza.

8. Dzieci

Usługa jest adresowana do osób dorosłych. Dane dzieci podaje rodzic lub opiekun przy zamawianiu wizyty i wykorzystujemy je wyłącznie do jej przygotowania — nie budujemy z nich żadnych profili i nie używamy ich do marketingu. Nie zbieramy danych bezpośrednio od dzieci.

9. Zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji wyłącznie w sposób zautomatyzowany i nie profilujemy Cię w sposób wywołujący skutki prawne.

10. Zmiany polityki

Gdy zmienimy zakres przetwarzania — na przykład dodamy do aplikacji funkcję wymagającą nowych danych — zaktualizujemy ten dokument i datę na jego górze. O istotnych zmianach poinformujemy osoby, które mają u nas konto.